Microsoft Defender for Office 365 的隐私和开源替代方案
按与 Microsoft Defender for Office 365 (Defender for Office 365, Office 365 Advanced Threat Protection) 相同的公开隐私标准评级的 15 个垃圾邮件和病毒过滤，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. Microsoft collects required diagnostic data from its products that cannot be turned off, and its websites use analytics and advertising cookies.
- 独立审计: 部分. Office 365 is covered by yearly SOC 2 Type 2 audits, but the full reports are only available through the Service Trust Portal after sign-in.
- 安全标头: 否. Grade B- (65/100+)
查看 Microsoft Defender for Office 365 的完整评级.
替代方案
SpamScanner 等级 B 编辑推荐
Forward Email 团队用 Node.js 编写的电子邮件垃圾邮件、网络钓鱼和恶意软件扫描器，可在您自己的服务器上作为库或命令行工具使用。
推荐理由： 适用于 Node.js 的自托管垃圾邮件、网络钓鱼和恶意软件扫描工具，无遥测，由 Forward Email 团队构建并用于过滤 Forward Email 的邮件。
按垃圾邮件和病毒过滤的标准，SpamScanner 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Amavis 等级 B
用 Perl 编写的自托管内容过滤器，位于邮件服务器与 SpamAssassin、ClamAV 等扫描器之间，将每封邮件交给它们扫描并根据结果处理。
按垃圾邮件和病毒过滤的标准，Amavis 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Apache SpamAssassin 等级 B
Apache 软件基金会的自托管垃圾邮件过滤器，使用规则、DNS 黑名单和贝叶斯过滤为邮件评分，与 Postfix 等邮件服务器配合使用。
总部位于美国 (五眼联盟)。 按垃圾邮件和病毒过滤的标准，Apache SpamAssassin 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。.
MailScanner 等级 B
用 Perl 编写的自托管电子邮件安全系统，使用 SpamAssassin 和杀毒引擎扫描邮件中的垃圾邮件、病毒和网络钓鱼，可与 Postfix、Sendmail 和 Exim 配合使用。
按垃圾邮件和病毒过滤的标准，MailScanner 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Rspamd 等级 B
用 C 和 Lua 编写的自托管垃圾邮件过滤系统，使用规则、统计、模糊哈希和 DNS 列表检查邮件，可与 Postfix、Exim 和其他邮件服务器集成。
按垃圾邮件和病毒过滤的标准，Rspamd 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Proxmox Mail Gateway 等级 C
Proxmox 的自托管电子邮件网关发行版，过滤入站和出站邮件中的垃圾邮件、病毒和网络钓鱼，通过网页界面管理。
总部位于奥地利。 按垃圾邮件和病毒过滤的标准，Proxmox Mail Gateway 得分 65/100（等级 C）。 它满足 4 项标准中的 2 项：开源和无广告或数据出售。 它部分满足无跟踪器或遥测。 它不满足独立审计。 它的总部位于奥地利：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。.
DuoCircle 等级 F
电子邮件服务公司，产品包括云端垃圾邮件和网络钓鱼过滤、备用 MX、邮件转发、外发 SMTP 中继以及 SPF 和 DMARC 管理。
总部位于美国 (五眼联盟)。 按垃圾邮件和病毒过滤的标准，DuoCircle 得分 38/100（等级 F）。 它满足 8 项标准中的 2 项：告知用户有关请求和TLS 配置。 它部分满足无广告或数据出售、独立审计和透明度报告。 它不满足开源、无跟踪器或遥测和安全标头。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 C。.
Check Point Email Security 等级 F
Check Point 的云端电子邮件安全服务，前身为 Harmony Email & Collaboration 和 Avanan。它通过 API 连接 Microsoft 365 和 Google Workspace，在邮件到达收件箱之前过滤网络钓鱼、恶意软件和垃圾邮件。
总部位于以色列。 按垃圾邮件和病毒过滤的标准，Check Point Email Security 得分 28/100（等级 F）。 它满足 8 项标准中的 1 项：TLS 配置。 它部分满足无广告或数据出售、独立审计和安全标头。 它不满足开源、无跟踪器或遥测、透明度报告和告知用户有关请求。 它的总部位于以色列：不属于五眼、九眼或十四眼联盟。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
N-able Mail Assure 等级 F
面向托管服务提供商销售的云端电子邮件安全服务，过滤入站和出站邮件中的垃圾邮件、网络钓鱼和恶意软件，提供邮件连续性和加密归档。可与 Microsoft 365 和其他邮件服务器配合使用。
总部位于美国 (五眼联盟)。 按垃圾邮件和病毒过滤的标准，N-able Mail Assure 得分 25/100（等级 F）。 它满足 8 项标准中的 1 项：TLS 配置。 它部分满足无广告或数据出售和独立审计。 它不满足开源、无跟踪器或遥测、透明度报告、告知用户有关请求和安全标头。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C。.
Vade 等级 F
基于 AI 的电子邮件过滤服务，面向 Microsoft 365、Google Workspace、互联网服务提供商和邮件服务器，拦截垃圾邮件、网络钓鱼和恶意软件。Vade 已与 Hornetsecurity 合并，正在并入 Hornetsecurity 品牌。
总部位于法国 (九眼联盟)。 按垃圾邮件和病毒过滤的标准，Vade 得分 25/100（等级 F）。 它满足 8 项标准中的 1 项：TLS 配置。 它部分满足无广告或数据出售和独立审计。 它不满足开源、无跟踪器或遥测、透明度报告、告知用户有关请求和安全标头。 它的总部位于法国：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 C-。.
SpamHero 等级 F
面向拥有自己域名的组织的托管垃圾邮件和病毒过滤服务，通过将 MX 记录指向它来设置。它还为托管服务提供商提供外发 SMTP 中继、隔离区、投递日志和经销商管理功能。
总部位于美国 (五眼联盟)。 按垃圾邮件和病毒过滤的标准，SpamHero 得分 22/100（等级 F）。 它满足 8 项标准中的 1 项：TLS 配置。 它部分满足无广告或数据出售和安全标头。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Trustifi 等级 F
云端电子邮件安全服务，过滤入站网络钓鱼、冒充和恶意软件，并为 Microsoft 365、Google Workspace 和其他邮件服务器增加出站加密、数据防泄漏和归档功能。
总部位于美国 (五眼联盟)。 按垃圾邮件和病毒过滤的标准，Trustifi 得分 22/100（等级 F）。 它满足 8 项标准中的 1 项：TLS 配置。 它部分满足无广告或数据出售和安全标头。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
Libraesva 等级 F
意大利厂商的电子邮件安全网关，部署在本地或私有云中，使用本地沙箱和 AI 模型过滤垃圾邮件、网络钓鱼和恶意软件。该公司还销售电子邮件归档、DMARC 管理和网络钓鱼培训。
总部位于意大利 (十四眼联盟)。 按垃圾邮件和病毒过滤的标准，Libraesva 得分 20/100（等级 F）。 它满足 4 项标准中的 1 项：无广告或数据出售。 它不满足开源、无跟踪器或遥测和独立审计。 它的总部位于意大利：十四眼联盟成员; 欧盟成员（GDPR）。.
Heimdal Email Security 等级 F
丹麦安全公司 Heimdal 的云端电子邮件过滤服务，拦截垃圾邮件、网络钓鱼、恶意软件和商业电子邮件诈骗，与其终端安全产品一起在 Heimdal 控制台中管理。
总部位于丹麦 (九眼联盟)。 按垃圾邮件和病毒过滤的标准，Heimdal Email Security 得分 19/100（等级 F）。 它满足 8 项标准中的 1 项：TLS 配置。 它部分满足无广告或数据出售。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于丹麦：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C。.
Mailinblack 等级 F
法国的云端电子邮件安全服务，为企业邮箱过滤垃圾邮件、网络钓鱼、勒索软件和恶意链接，与密码管理器和安全意识培训一起销售。
总部位于法国 (九眼联盟)。 按垃圾邮件和病毒过滤的标准，Mailinblack 得分 19/100（等级 F）。 它满足 8 项标准中的 1 项：TLS 配置。 它部分满足无广告或数据出售。 它不满足开源、无跟踪器或遥测、独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于法国：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D-。.